Predstavte si, že prídete do práce o jednej v noci, pretože vám telefón neprestajne piští upozorneniami. Presne to sa stalo prevádzkovateľovi niekoľkých bruselských predajní Delhaize, ktorý to opísal belgickej televízii RTBF. Keď dorazil na miesto, kompresory v chladničkách stáli a z mraziacich boxov sa valil teplý vzduch namiesto studeného. Nebola to porucha – bol to kybernetický útok.
Čo sa stalo
V noci na pondelok zasiahol kyberútok chladiarenské systémy desiatok supermarketov v troch krajinách naraz. V Belgicku a Luxembursku nahlásila problémy skupina Ahold Delhaize, ktorej hovorkyňa Sarah De Meesterová incident potvrdila a oznámila, že sa vyšetruje. Postihnutých bolo približne štyridsať predajní Delhaize, pätnásť obchodov Carrefour, päť predajní Spar a jedna predajňa Ikea v meste Mons. Vo Švédsku útok zasiahol reťazce ICA a Coop, pričom jedna z predajní ICA Kvantum v meste Sjöbo na Facebooku priamo napísala, že im hackeri cez noc nastavili chladničky a mrazničky na 50 stupňov. Podobné problémy hlásili aj obchody v Írsku, kde bolo podľa BBC zasiahnutých trinásť predajní siete SuperValu, a neoficiálne správy hovoria aj o Estónsku a Holandsku.
Škody sú citeľné. Jedna z pobočiek Delhaize v obci Hoeilaart v belgickom Flámsku priznala denníku Het Laatste Nieuws stratu v hodnote 100-tisíc eur – a to ešte nepočítajúc výpadok tržieb spôsobený dočasným zatvorením predajne. Niektoré obchody si museli narýchlo požičať chladiace kamióny, aby zachránili aspoň časť tovaru, iné museli jednoducho vyhodiť všetko, čo sa pokazilo. Na sociálnych sieťach sa objavili fotografie zamestnancov, ktorí vo Štokholme vynášali vrecia so znehodnotenými potravinami.
Technický riaditeľ belgickej firmy Sabcobel, ktorá prevádzkuje chladiace systémy pre Delhaize, Stephan Moelans, pre agentúru Belga uviedol, že útočníci diaľkovo aktivovali v zariadeniach režim odmrazovania. Jeho tím začal mobilizovať technikov hneď po prvej hodine ráno, aby situáciu dostali pod kontrolu. Zdroj: BBC
Nie je to prvýkrát
Toto je už druhý podobný útok na chladiarenské systémy obchodných reťazcov v Európe za posledný mesiac. Predchádzajúci sa odohral vo Francúzsku, kde podľa tamojšej polície hackeri prevzali kontrolu nad chladiacimi zariadeniami stoviek supermarketov, zvýšili teplotu až na 50 stupňov a spôsobili nielen zničenie potravín, ale v niektorých prípadoch aj požiare. Vtedy bolo zasiahnutých približne 700 predajní vo Francúzsku, podľa iných údajov okolo 150 obchodov – v každom prípade podstatne viac ako teraz v Belgicku, kde sa počet postihnutých zariadení pohyboval okolo dvadsiatky.
Ahold Delhaize navyše minulý mesiac nahlásil holandskej polícii aj iný bezpečnostný incident po tom, čo odhalil podozrivú aktivitu vo svojej IT infraštruktúre. Minulý týždeň zasa americké Pentagón oznámilo, že vyšetruje ako možný kybernetický útok poruchy chladiarenských zariadení na viacerých vojenských základniach USA, ktoré sa objavili počas tohto leta.
Zatiaľ nie je jasné, kto za útokmi stojí. K žiadnemu z nich sa nikto neprihlásil. Odborníci však poukazujú na širší problém: čoraz viac zariadení, ktoré boli kedysi čisto mechanické – od chladničiek cez vykurovacie systémy až po bezpečnostné kamery a alarmy – je dnes pripojených na internet a dá sa ovládať na diaľku. To otvára nové príležitosti pre útočníkov, ktorí nemusia fyzicky vstúpiť do žiadneho obchodu.
Niektoré reťazce tvrdia, že dopad bol obmedzený. Hovorca Carrefouru v Belgicku uviedol, že z 700 predajní skupiny v krajine bolo zasiahnutých len 15, a to ešte nie všetky chladničky v nich. Podobne aj švédska ICA spresnila, že problém sa týkal len „malého počtu predajní fungujúcich mimo centrálnej siete ICA“, a firma im teraz pomáha situáciu zvládnuť. Národné kybernetické agentúry Švédska aj Belgicka incident sledujú.
Čo zostáva, je nepríjemný pocit, že niekto vie na diaľku vypnúť chladničku v obchode, kam bežne chodíte nakupovať – a že sa to za mesiac stalo už druhýkrát. Zdroj: Die Welt, SME